G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI KONTROL ORTAMI

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI 2015 1- KONTROL ORTAMI Standart Kamu İç Kontrol Standardı ve Genel Şartı Mevcut Durum Eylem Kod No Öngörülen Eylem veya Eylemler Sorumlu Birim veya Çalışma grubu üyeleri İşbirliği Yapılacak Birim Çıktı/ Sonuç Tamamlanma Tarihi Açıklama KOS 1 1.Etik Değerler ve Dürüstlük: Personel davranışlarını belirleyen kuralların personel tarafından bilinmesi sağlanmalıdır. KOS 1.1 KOS 1.2 İç kontrol sistemi ve işleyişi yönetici ve personel tarafından sahiplenilmeli ve desteklenmelidir. İdarenin yöneticileri iç kontrol sisteminin uygulanmasında personele örnek olmalıdır. İç kontrol sistemi hakkında üst yönetime ve birim yöneticileirine genel olarak bilgilendirme yapıldı.ancak bütün personelin sistem hakkında tam bilgi sahibi olmasına yönelik henüz bir çalışma yapılma Üst yönetim, iç kontrol sisteminin etkinleştirilmesine ilişkin olarak çalışmalara destek vermekte, yönetici toplantılarında sık sık KOE 1.1.1 KOE 1.1.2 KOE 1.2.1 KOE 1.3.1 İç kontrol sistemi ve işleyişinin üst yönetim, birim yöneticileri ve diğer personel tarafından sahiplenilmesi ve desteklenilmesini sağlamak amacıyla gerekli eğitim çalışmaları yapılacak İç kontrol sistemi ve işleyişi ve iç kontrolle ilgili her türlü düzenleyici işlemler hakkında bilgilendirme faaliyetleri yapılacak Yöneticiler, atacakları adımlarla, her türlü tutum ve davranışlarıyla iç kontrol sisteminin uygulanmasında diğer kurum çalışanlarına önderlik edecektir. Etik Kurul tarafından etik kurallar tespit edilecek ve bunların duyurusu yapılacak Hizmet içi eğitim Tüm Birimler Hizmet içi eğitim, seminer, el kitabı, kurumun web sayfasında bilgi Örnek davranışlar sergileme Etik Kurallar Yönergesi KOS 1.3 Etik kurallar bilinmeli ve tüm faaliyetlerde bu kurallara uyulmalıdır. Etik Kurul oluşturulmuş, akademik çalışmalarla ilgili etik kuralları tespit etmiş ancak diğer konularla ilgili etik kuralların tespitine ilişkin bir çalışma yapma KOE 1.3.2 KOE 1.3.3 KOE 1.3.4 Etik Kuralları içeren taahhütname, imza karşılığı tüm personele duyurulacak Etik kuralların uygulanmasına ilişkin değerlendirmeler yapılacak, gerekiyorsa söz konusu kuralların gözden geçirilmesi sağlanacak Etik değerlerin uygulanması konusunda titiz davranan personelin ödüllendirilmesi yoluna gidilerek, kuralların yerleşmesi sağlanacak Etik Kurallar Yönergesinin personele duyurusu Her yıl gözden geçirme Her yıl ödül verilmesi İç Denetcilerin uygun gördüğü bir tarih KOE 1.3.5 Hizmetiçi eğitim çalışmalarında etik değerlere ayrı bir bölüm ayrılacak Hizmet içi eğitim Kontrol Ortamı Sayfa 1

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI 2015 KOE 1.5.1 Yüksekokul kavramından hareketle Kurum personeline, bir program dâhilinde, hizmet sunarlarken nasıl davranılacağına ilişkin bir eğitim verilecektir. Etik Kurul Oluşturlma Hizmet içi eğitim KOS 1.5 İdarenin, personeline ve hizmet verilenlere adil ve eşit davranılmalıdır. Anayasal ve yasal kurallara uygun bir şekilde adil ve eşit bir yönetim anlayışı mevcuttur. KOE 1.5.2 Hizmet alanların yönetime erişim kanallarının sayısı artırılacak; bilgi edinme biriminin etkin ve verimli çalışması için gerekli tedbirler alınacak Bilgi edinme biriminin çalışma ortamının gözden geçirilmesi KOE 1.5.3 Yüksekokulumuz hizmetlerinden yararlananların şikayet ve önerileri ilgili birimlerce değerlendirilecek ve gerekli önlemler alınacaktır; bu konuda, ilgili kişi bilgilendirilecektir. Tüm Birimler Her birimde şikâyet ve öneri takip sisteminin kurulması KOS 1.6 İdarenin faaliyetlerine ilişkin tüm bilgi ve belgeler doğru, tam ve güvenilir olmalıdır. Hiyerarşik olarak belge kontrolü ve güvenilirliği denetimi yapılmaktadır. KOE 1.6.1 Raporların doğruluğunu ve güvenilirliğini temin etmek üzere Kurumsal Raporlama Yönetim Sistemi Talimatnamesi hazırlanacak / Kurumsal Raporlama Yönetim Sistemi Talimatnamesi KOS 2 2. Misyon, Organizasyon Yapısı ve Görevler: İdarelerin misyonu ile birimlerin ve personelin görev tanımları yazılı olarak belirlenmeli, personele duyurulmalı ve idarede uygun bir organizasyon yapısı lıdır. İdarenin misyonu yazılı olarak Yüksekokulumuz 2011-2013 yılları belirlenmeli, duyurulmalı ve personel arasını kapsayan stratejik planı KOS 2.1 KOE 2.1.1 tarafından benimsenmesi hazırlanmış ve misyonu sağlanmalıdır. belirlenmiştir. Yüksekokulumuz misyonu ile ilgili olarak birimler bazında yazılı duyuru yapılacak ve misyonun çeşitli iletişim araçları ile duyurulması ve yöneticilerin misyona sahip çıkması sağlanacak Faaliyet raporu, web sayfası ile duyuru Faaliyet raporuyla yılda bir, web sayfasıyla sürekli olarak KOS 2.2 Misyonun gerçekleştirilmesini sağlamak üzere idare birimleri ve alt birimlerince yürütülecek görevler yazılı olarak tanımlanmalı ve duyurulmalıdır. Misyonun gerçekleştirilmesini sağlamak üzere idare birimleri ve alt birimlerince yürütülecek görevlerin yazılı olarak tanımlanması ve duyurulmasına ilişkin çalışmalar yetersizdir. KOE 2.2.1 Yüksekokulumuzun tüm birimlerinin görev tanımları yapılacak ve web sayfalarında yayınlanacak Tüm Birimler Görev tanımlarının yapılması ve web sayfasında duyurulması KOS 2.3 İdare birimlerinde personelin görevlerini ve bu görevlere ilişkin yetki ve sorumluluklarını kapsayan görev dağılım çizelgesi lı ve personele bildirilmelidir. Tüm birimlerde henüz yetki ve sorumluluk dağılım çizelgesi KOE 2.3.1 Personelin teşkilat şemasındaki görevleri, yetki ve sorumluluklarına ilişkin görev dağılımı çizelgesi oluşturulacak ve personele tebliğ edilecektir. Tüm Birimler Görev dağılım çizelgesinin sı ve personele duyurulması KOS 2.4 İdarenin ve birimlerinin teşkilat şeması olmalı ve buna bağlı olarak fonksiyonel görev dağılımı belirlenmelidir. Tüm birimlerin bir yazılı teşkilat şeması bulundurulacak, şemadaki her birimin fonksiyonel görev dağılımı belirlenecektir. KOE 2.4.1 KOE 2.4.2 Yüksekokulumuz teşkilat şeması ile birimlerin teşkilat şemaları gözden geçirilecektir. Birimlerin yetki ve görevleri mevzuat çerçevesinde gözden geçirilerek, görev çakışmasına yol açmayacak görev tanımları yeniden yapılacak Tüm Birimler Teşkilat şeması Tüm Birimler Görev tanımları Kontrol Ortamı Sayfa 2

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI 2015 KOS 2.5 KOS 2.6 İdarenin ve birimlerinin organizasyon yapısı, temel yetki ve sorumluluk dağılımı, hesap verebilirlik ve uygun raporlama ilişkisini gösterecek şekilde olmalıdır. İdarenin yöneticileri, faaliyetlerin yürütülmesinde hassas görevlere ilişkin prosedürleri belirlemeli ve personele duyurmalıdır. Hesap verebilirlik ve uygun raporlama ilişkisini gösterecek sorumluluk dağılımı mevcut mevzuata göre yürütülmektedir. Hassas görevlere ilişkin prosedürler henüz belirlenmemiş ve personele duyurulma KOE 2.5.1 KOE 2.6.1 KOE 2.6.2 Yüksekokulumuz birimlerinde hiyerarşik kademeler arasında yürütülen iş ve işlemlerle ilgili raporlama sistemi gözden geçirilecektir. Birim yöneticileri hassas görevlere ilişkin prosedürleri belirleyecektir. Hassas görevlere ilişkin prosedürler personele duyurulacak Tüm Birimler Raporlama sistemi Tüm Birimler Hassas görevler listesi Tüm Birimler Hassas görevlere ilişkin prosedürlerin personele tebliği KOS 2.7 Her düzeydeki yöneticiler verilen görevlerin sonucunu izlemeye yönelik mekanizmalar oluşturmalıdır. Her düzeyde yöneticinin yetki düzeyine göre verilen görevlerin sonucunu izlemesine yönelik bir mekanizma KOE 2.7.1 Her düzeyde yöneticinin yetki düzeyine göre verilen görevlerin sonucunu izlemesine imkan sağlayan bir takip çizelgesi oluşturulacak Tüm Birimler Takip çizelgesi KOS 3 3.Personelin Yeterliliği ve Performansı: İdareler, personelin yeterliliği ve görevleri arasındaki uyumu sağlamalı, performansın değerlendirilmesi ve geliştirilmesine yönelik önlemler almalıdır. KOS 3.1 İnsan kaynakları yönetimi, idarenin amaç ve hedeflerinin gerçekleşmesini sağlamaya yönelik olmalıdır. İnsan Kaynakları Planlaması çalışması yapıl KOE 3.1.1 Yüksekokulumuz her yıl Personel Dairesi Başkanlığı ile koordineli olarak personel ihtiyacını veya fazlasını tespit edecek ve personelin, ihtiyaca göre, Yüksekokulumuzun ihtiyacı karşılanacak Tüm Birimler Yılda, en az, bir kez personel ihtiyacı tespit toplantısı İhtiyaç halinde KOS 3.2 İdarenin yönetici ve personeli görevlerini etkin ve etkili bir şekilde yürütebilecek bilgi, deneyim ve yeteneğe sahip olmalıdır. Belirli aralıklarla hizmetiçi eğitim çalışmaları yapılmaktadır, ancak yetersizdir. KOE 3.2.1 KOE 3.2.2 Yüksekokulumuz her yıl ihtiyaç duyduğu eğitim konularını tespit edip ilgili birime bildirecektir. Yüksekokulumuz, yönetici ve diğer personelinin görevlerini en iyi şekilde yürütebilmesi için gerekli olan bilgi, deneyim ve yeteneğe sahip olmaları için her türlü hizmet içi eğitim verilmesiyle ilgili olarak yetkili birimlerle görüşmeler yaparak eğitimin gerçekleşmesine katkıda bulunacak Tüm Birimler İhtiyaç duyulan eğitim konuları listesi Eğitim Merkezine işlerlik kazandırılması KOS 3.3 KOS 3.4 Mesleki yeterliliğe önem verilmeli ve her görev için en uygun personel seçilmelidir. Personelin işe alınması ile görevinde ilerleme ve yükselmesinde liyakat ilkesine uyulmalı ve bireysel performansı göz önünde bulundurulmalıdır. Personel alımı mevcut mevzuata göre yapılmaktadır. Görevde yükselme eğitimi ve performans değerlendirmesi için sınavlar yapılmakta; akademik yükselmelerde "Atanma Kriterleri" kullanılmaktadır. KOE 3.3.1 KOE 3.4.1 Her görev için uygun personelin atanmasına veya görevlendirilmesine yönelik çalışmalar yapılması için Personel Daire Başkanlığı ile koordineli çalışmalar yapacak Personelin ilerleme ve yükseltilmelerine ilişkin mevzuatta bireysel performansa ilişkin kriterlere yer vermek sureti ile değişiklik yapılması için Personel Daire Başkanlığı ile Koordineli olarak çalışılacak. M.Y.O İle arasında sürekli iletişim sistemi ve işbirliği Atanma ve Yükseltilme Kriterleri Kontrol Ortamı Sayfa 3

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI 2015 KOS 3.5 Her görev için gerekli eğitim ihtiyacı belirlenmeli, bu ihtiyacı giderecek eğitim faaliyetleri her yıl planlanarak yürütülmeli ve gerektiğinde güncellenmelidir. Personelin gereksinimlerini karşılamada ve gelişen teknolojiye uyum sağlamada aksaklıklar yaşanabilmektedir. KOE 3.5.1 KOE 3.5.2 Tüm personelin hizmetiçi eğitim gereksinimini saptamaya yönelik birimlere özgü formlar geliştirilerek kullanılması sağlanacak ve bu doğrultuda hizmetiçi eğitim programları yapılacak Eğitim ihtiyacının karşılanması öncelikle kurum içerisinde ilgili alanda uzmanlaşmış kişi ya da birimlerden, kurum içinden karşılanması mümkün olmaz ise kurum dışından alanında uzman kuruluş veya kişilerden sağlanacak Hizmet içi eğitim ihtiyacı tespit formu Eğitim ihtiyacını karşılayacak kişi ya da birimi tespit çalışması () () KOS 3.6 3.6. Personelin yeterliliği ve performansı bağlı olduğu yöneticisi tarafından en az yılda bir kez değerlendirilmeli ve değerlendirme sonuçları personel ile görüşülmelidir. Bu değerlendirme mevcut sicil yönetmeliğine göre yapılmaktadır. Henüz performans kriterleri belirlenmemiştir. KOE 3.6.1 Personelin yeterliliği ve performansı, mevcut mevzuatın öngördüğü çerçevede bağlı olduğu yöneticisi tarafından yılda en az bir kez değerlendirilecektir. Bunun yapılabilmesi için "Performans Kriterleri" belirlenecektir. Performans kriterleri KOS 3.7 Performans değerlendirmesine göre performansı yetersiz bulunan personelin performansını geliştirmeye yönelik önlemler alınmalı, yüksek performans gösteren personel için ödüllendirme mekanizmaları geliştirilmelidir. Mevcut mevzuata göre yapılmaktadır. KOE 3.7.1 KOE 3.7.2 Performans değerlendirilmelerinde emsallerine göre yüksek performans gösteren personel hakkında meri mevzuatta yer alan ödül ve takdirnameye ilişkin hükümler işletilmek sureti ile işlem tesis edilecektir. Bu amaçla her yıl bir "ödül töreni günü" düzenlenecektir. Birimlerce periyodik olarak yapılan performans değerlendirmelerinde yetersiz bulunan personelin performansının arttırılması için çözümler üretilecek, gerekiyorsa ilgili personelin çeşitli eğitim programlarına katılmaları sağlanacak "Ödül Töreni Günü" Hizmet içi eğitim İç Dnetci Birimin Belirleyeceği tarih () () KOS 3.8 Personel istihdamı, yer değiştirme, üst görevlere atanma, eğitim, performans değerlendirmesi, özlük hakları gibi insan kaynakları yönetimine ilişkin önemli hususlar yazılı olarak belirlenmiş olmalı ve personele duyurulmalıdır. Mevcut mevzuata göre performans, özlük hakları vb. hususlar personele duyurulmaktadır. KOE 3.8.1 Üniversitemize ait personel mevzuatı değişen genel mevzuata uyum veya ortaya çıkmış ihtiyaçları karşılamak amacıyla yılda en az bir kez gözden geçirilecektir. Mevzuat taraması Gerektiğinde KOS 4 4- Yetki Devri: İdarelerde yetkiler ve yetki devrinin sınırları açıkça belirlenmeli ve yazılı olarak bildirilmelidir. Devredilen yetkinin önemi ve riski dikkate alınarak yetki devri yapılmalıdır. KOS 4.1 İş akış süreçlerindeki imza ve onay mercileri belirlenmeli ve personele duyurulmalıdır. İmza ve onay mercileri kısmen belirlenmiştir ancak iş akış süreçlerine ilişkin süreç analizleri ve buna bağlı iş akış süreç şemaları henüz hazırlanma KOE 4.1.1 KOE 4.1.2 İş akış süreçleri çıkarılacak ve buna bağlı iş akış şemaları hazırlanarak, üst yöneticinin onayından sonra duyurulacak İş akış şemaları hazırlanırken imza ve onay mercileri de belirlenecek ve personele duyurulacak / İş akış şemaları / İş akış şemaları, imza onay mercileri Kontrol Ortamı Sayfa 4

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL STANDART LARI EYLEM PLANI 2015 KOS 4.2 Yetki devirleri, üst yönetici tarafından belirlenen esaslar çerçevesinde devredilen yetkinin sınırlarını gösterecek şekilde yazılı olarak belirlenmeli ve ilgililere bildirilmelidir. Mali işlemlerde yetki devirlerine ilişkin bir belirleme yapılmış ancak diğer konularla ilgili henüz yetki devirlerine ilişkin bir belirleme yapılma KOE 4.2.1 İmza Yetkileri ve Yetki Devri Yönergesi hazırlanacak mı ş / İmza Yetkileri ve Yetki Devri Yönergesi KOS 4.3 Yetki devri, devredilen yetkinin önemi ile uyumlu olmalıdır. Mevcut mevzuata göre yetki devri yapılmaktadır. KOE 4.3.1 Hazırlanacak olan İmza Yetkileri ve Yetki Devri Yönergesinde; yetki, hiyerarşik kademeler içinde kademe atlamadan devredilecektir. Yetki devredilmesinde, devredilecek yetki unsurları belirlenecektir. mı ş İmza Yetkileri ve Yetki Devri Yönergesi KOS 4.4 Yetki devredilen personel görevin Yetki devri personelin niteliklerine gerektirdiği bilgi, deneyim ve yeteneğe göre yapılmaktadır. sahip olmalıdır. KOE 4.4.1 Yetki, yetki kademe ve zinciri içinde kademeli olarak devredilecek, eşitlerin içinden risk faktörü ve liyakat ilkesi de gözetilerek yetki devrinin uygun kişiye yapılması sağlanacak mı ş Yetki devri onayı () KOS 4.5 Yetki devredilen personel, yetkinin kullanımına ilişkin olarak belli dönemlerde yetki devredene bilgi vermeli,yetki devreden ise bu bilgiyi aramalıdır. Hiyerarşik olarak kontrolü sağlanmaktadır. KOE 4.5.1 Yetki devirlerinde devir alan ile devir eden arasında bilgi akışı sağlanacak, yetki devri onayında yetki devrinin süresine, sınırlarına ve hangi periyotlarla yetki devralanın geri dönüş sağlayacağı hususlarına yer verilecektir. mı ş Yetki devri onayı () Kontrol Ortamı Sayfa 5

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2015 Sayfa 6 2- RİSK DEĞERLENDİRME Standart Kamu İç Kontrol Standardı ve Genel Şartı Mevcut Durum Eylem Öngörülen Eylem veya Eylemler Sorumlu Birim veya Çalışma grubu üyeleri İşbirliği Yapılacak Birim Çıktı/ Sonuç Tamamlanma Tarihi Açıklama RDS 5 Planlama ve Programlama: İdareler, faaliyetlerini, amaç, hedef ve göstergelerini ve bunları gerçekleştirmek için ihtiyaç duydukları kaynakları içeren plan ve programlarını oluşturmalı ve duyurmalı, faaliyetlerinin plan ve programlara uygunluğunu sağlamalıdır. RDS 5.1 İdareler, misyon ve vizyonlarını oluşturmak, stratejik amaçlar ve ölçülebilir hedefler saptamak, performanslarını ölçmek, izlemek ve değerlendirmek amacıyla katılımcı yöntemlerle stratejik plan hazırlamalıdır. Yüksekokulumuz 2011-2013 yıllarını içeren stratejik planı hazırlan 5.1.1 Stratejik planın katlılımcı yöntemlerle hazırlanmasına devam edilecek; uygulama sonuçlarına göre yeni ihtiyaçların otaya çıkması halinde, mevzuatında belirtlen kurallara uygun olarak revize edilmek süretiyle güncellenecektir., ADEK, ve Tüm Birimler Uygulama sonuçlarına göre Stratejik Plan revize Stratejik hazırlanmıştır Plan RDS 5.2 İdareler, yürütecekleri program, faaliyet ve projeleri ile bunların kaynak ihtiyacını, performans hedef ve göstergelerini içeren performans programı hazırlamalıdır. Performans programı hazırlık aşamasındadır. Henüz uygulama sonuçları ortaya çıkma 5.2.1 Üniversitemizin 2010 yılı ve devam eden yıllarına yönelik olarak performans programı hazırlanacak ve Üniversite Performans Programı RDS 5.3 İdareler, bütçelerini stratejik planlarına ve performans programlarına uygun olarak hazırlamalıdır. Stratejik plan hazırlanmış, ancak performans programı sonuçları henüz alınmadığından, bütçestratejik plan-performans programı uyumu gözlenememektedir. 5.3.1 Üniversitemiz bütçesi, stratejik plan ve performans programına uygun olarak hazırlanacak ve Üniversite Bütçesi RDS 5.4 Yöneticiler, faaliyetlerin ilgili mevzuat, Faaliyetler ilgili mevzuata uygun stratejik plan ve performans programıyla olarak yapılmakta, statejik planda belirlenen amaç ve hedeflere uygunluğunu belirlenen amaç ve hedeflere sağlamalıdır. uygun olmasına çalışılmaktadır. 5.4.1 Tüm birimler, faaliyetlerinin ilgili mevzuat, stratejik plan ve performans programıyla belirlenen amaç ve hedeflere uygunluğunu periyodik olarak denetleyecektir. ve Faaliyet Raporu RDS 5.5 Yöneticiler, görev alanları çerçevesinde idarenin hedeflerine uygun özel hedefler belirlemeli ve personeline duyurmalıdır. Yöneticiler, görev alanları çerçevesinde idarenin hedeflerine uygun özel hedefler belirlemekte ve personeline duyurmaktadır. 5.5.1 Belirlenen hedefler doğrultusunda faaliyetler sürdürülecek ve stratejik plana uygun olarak zaman zaman denetlenecektir. ve İlgili birim web sayfasında birim özel hedefleri duyurulacaktır RDS 5.6 İdarenin ve birimlerinin hedefleri, spesifik, ölçülebilir, ulaşılabilir, ilgili ve süreli olmalıdır. İdarenin ve birimlerin hedefleri, belirgin, ölçülebilir, ulaşılabilir, ilgili ve süreli olarak belirlenmektedir. 5.6.1 İdare ve birimler, belirlenmiş olan hedeflerinin belirgin, ölçülebilir, ulaşılabilir, ilgili ve süreli olması konusunun stratejik plana uygunluğunu izleyecek ve denetleyecektir. ve Tanımlanmış hedefler Risk Değerlendirme Sayfa 6

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2015 Sayfa 7 RDS 6 Risklerin belirlenmesi ve değerlendirilmesi: İdareler, sistemli bir şekilde analizler yaparak amaç ve hedeflerinin gerçekleşmesini engelleyebilecek iç ve dış riskleri tanımlayarak değerlendirmeli ve alınacak önlemleri belirlemelidir. RDS 6.1 İdareler, her yıl sistemli bir şekilde amaç ve hedeflerine yönelik riskleri belirlemelidir. 2009-2013 stratejik planı hazırlanmıştır, ancak risk yönetimi aşamasına henüz gelinmemiştir. 6.1.1 6.1.2 Her birim planlarını tehdit edecek riskleri belirlemek üzere, en az 3 kişiden oluşacak risk belirleme ekibi oluşturacak Birimler faaliyet alanlarına yönelik olarak risk kriterlerini belirleyeceklerdir. Bu faaliyet Koordinasyon Kurulu (www.idkk.gov.tr) tarafından yayınlanan "Kamu inde Risk Değerlendirme Rehberi" esas alınarak yapılacak Risk Belirleme Ekibi Risk Haritaları Raporu Her yıl tekrarlanacak Her yıl tekrarlanacak RDS 6.2 Risklerin gerçekleşme olasılığı ve 2009-2013 stratejik planı muhtemel etkileri yılda en az bir kez analiz hazırlanmıştır, ancak risk yönetimi edilmelidir. aşamasına henüz gelinmemiştir. 6.2.1 Risk belirleme ekibi, faaliyet alanlarına yönelik olarak risklerin gerçekleşme olasılığı ve muhtemel etkilerini gösteren risk matrislerini yılda en az bir kere hazırlayacakbu faaliyet iç denetim koordinasyon kurulu (www.idkk.gov.tr) tarafından yayınlanan "kamu iç denetiminde risk değerlendirme rehberi" esas alınarak yapılacak Risk Matrisleri Çizelgesi Her yıl tekrarlanacak 6.2.2 Örnek risk matrisleri Birimi tarafından hazırlanacak Örnek Risk Matrisleri RDS 6.3 Risklere karşı alınacak önlemler belirlenerek eylem planları lıdır. 2009-2013 stratejik planı hazırlanmıştır, ancak risk yönetimi aşamasına henüz gelinmemiştir. 6.3.1 Her birim planlarını tehdit eden riskleri yok etmek üzere eylem planı hazırlayacak Risklere Karşı Eylem Planı Her yıl tekrarlanacak BİRİM RİSK DEĞERLENDİRME GRUBU: 1-) Yrd.Doç.Dr. Mehmet ÖZMENLİ BAŞKAN 2-) Öğr.Gör. Hakan ÖZBADAK Üye 3-) Öğr.Gör. Barış BÖLÜK Üye 4-) Yelda KUMANLI Üye Risk Değerlendirme Sayfa 7

G.Ü.ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2013 3- KONTROL FAALİYETLERİ Standart Kamu İç Kontrol Standardı ve Genel Şartı Mevcut Durum Eylem Öngörülen Eylem veya Eylemler Sorumlu Birim veya Çalışma grubu üyeleri İşbirliği Yapılacak Birim Çıktı/ Sonuç Tamamlanma Tarihi Açıklama KFS 7 Kontrol stratejileri ve yöntemleri:idareler, hedeflerine ulaşmayı amaçlayan ve riskleri karşılamaya uygun kontrol strateji ve yöntemlerini belirlemeli ve uygulamalıdır. KFS 7.1 Her bir faaliyet ve riskleri için uygun kontrol strateji ve yöntemleri (düzenli gözden geçirme, örnekleme yoluyla kontrol, karşılaştırma, onaylama, raporlama, koordinasyon, doğrulama, analiz etme, yetkilendirme, gözetim, inceleme, izleme v.b.) belirlenmeli ve uygulanmalıdır Faaliyetlerin kontrolü için geliştirilmiş strateji ve yöntemler kısmen bulunmaktadır. 7.1.1 7.1.2 Her birim için, faaliyet alanları ve riskler ile ilgili kontrol noktaları belirlenecektir Her faaliyet ve risk için uygun kontrol strateji ve yöntemleri geliştirilecektir. Kontrol faaliyetlerinin gerçekleştirileceği stratejik noktaların ilanı Uygulanacak kontrol strateji ve yöntemlerinin ilanı KFS 7.2 Kontroller, gerekli hallerde, işlem öncesi kontrol, süreç kontrolü ve işlem sonrası kontrolleri de kapsamalıdır. Mevcut kontrollerde uygulanmakla birlikte yeterli düzeyde değildir. 7.2.1 İş akış süreçleri çerçevesinde süreç öncesi, süreç süresince ve süreç sonrasını kapsayacak şekilde kontrol faaliyetleri yapılacak Raporlar KFS 7.3 Kontrol faaliyetleri, varlıkların dönemsel kontrolünü ve güvenliğinin sağlanmasını kapsamalıdır Mevcut sistemde, varlıkların kayda ilişkin doğrulukları yapılmaktadır. Ancak, fiili sayım ve güvenlik tedbirleri açısından eksiklikler mevcuttur. 7.3.1 7.3.2 7.3.3 Birim yöneticileri, mevcut varlıkların, belge ve kayıtlarını dikkate alarak fiziksel ve kayda ilişkin doğruluklarını kontrol ettireceklerdir Birim yöneticileri, mevcut varlıkların güvenliğini sağlamak amacıyla belirli aralıklarla sayım ve tespit yaptıracaklardır Birim yöneticileri risk düzeyi yüksek varlıklar için önleyici tedbirler içeren güvenlik yöntemleri geliştireceklerdir. Raporlar Raporlar ve tutanaklar Raporlar ve tutanaklar En az yıl da bir kez KFS 7.4 Belirlenen kontrol yönteminin maliyeti beklenen faydayı aşmamalıdır. Üniversitemizde faaliyetlerin gerçekleştirilmesinde fayda maliyet ilkesine riayet edilmektedir. 7.4.1 Kontrol için oluşturulan birimlerin ve kontrol yöntemlerinin fayda maliyet analizleri yapılarak etkin, verimli ve ekonomik olacak şekilde uygulamasına devam edilecektir. Dönem fayda maliyet analiz raporları KFS 8 Prosedürlerin belirlenmesi ve belgelendirilmesi:idareler, faaliyetleri ile mali karar ve işlemleri için gerekli yazılı prosedürleri ve bu alanlara ilişkin düzenlemeleri hazırlamalı, güncellemeli ve ilgili personelin erişimine sunmalıdır. Kontrol Faaliyetleri Sayfa 8

KFS 8.1 KFS 8.2 İdareler, faaliyetleri ile mali karar ve işlemleri hakkında yazılı prosedürler belirlemelidir. Prosedürler ve ilgili dokümanlar, faaliyet veya işlemin başlaması, uygulanması ve sonuçlandırılması aşamalarını kapsamalıdır. G.Ü.ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2013 Yüksekokulumuz faaliyetler ile mali karar ve işlemler hakkında yazılı kurallar kısmen mevcuttur. Kısmen mevcuttur. 8.1.1 8.2.1 Yüksekokulumuz faaliyetleri ile mali karar ve işlemlerini yazılı hale getirmeye devam edeceklerdir. Birimler tarafından belirlenen yazılı faaliyetler ve ilgili dökümanlar, faaliyet, mali karar ve işlemin başlangıcından sonuçlandırılmasına kadar olan tüm aşamaları kapsayacak şekilde düzenlenecektir İç Den. Birimi / İş akış şemaları İş akış şemaları (programları) KFS 8.3 Prosedürler ve ilgili dokümanlar, güncel, kapsamlı, mevzuata uygun ve ilgili personel tarafından anlaşılabilir ve ulaşılabilir olmalıdır. Mevcut dokümanlar için kısmen sağlanmaktadır. 8.3.1 Üniversitemizde belirlenen tüm faaliyetlerle ilgili yazılı prosedürler ve bunlara dayanılarak hazırlanacak dokümanlar, internet ortamında güncel olarak personelin erişimine sunulacaktır Web sayfası KFS 9 9.Görevler Ayrılığı: Hata, eksiklik, yanlışlık, usulsüzlük ve yolsuzluk risklerini azaltmak için faaliyetler ile mali karar ve işlemlerin onaylanması, uygulanması, kaydedilmesi ve kontrol edilmesi görevleri personel arasında paylaştırılmalıdır. KFS 9.1 Her faaliyet veya mali karar ve işlemin onaylanması, uygulanması, kaydedilmesi ve kontrolü görevleri farklı kişilere verilmelidir. Yüksekokulumuzda görev tanımlarının yapılmasında, görevler ayrılığı ilkesine dikkat edilmektedir. 9.1.1 Her faaliyet veya mali karar ve işlemin onaylanması, uygulanması, kaydedilmesi ve kontrol edilmesi görevleri iş akış şemaları doğrultusunda otokontrolü sağlayacak şekilde yapılmasına devam edilecektir SGBD Görev tanımları, Şemalar KFS 9.2 Personel sayısının yetersizliği nedeniyle görevler ayrılığı ilkesinin tam olarak uygulanamadığı idarelerin yöneticileri risklerin farkında olmalı ve gerekli önlemleri almalıdır. Yüksekokulumuzda görev ayrılığı ilkesinin uygulanamadığı durumlarda, yöneticiler tarafından gerekli önlemler alınmaktadır. 9.2.1 Personel yetersizliği sebebiyle, onay, uygulama, kaydetme ve kontrol faaliyetlerinin farklı kişilere verilememesi durumunda, birim yöneticileri, risklerin azaltılması amacıyla gerekli tedbirleri almaya devam edeceklerdir. Görev tanımları, Talimatlar KFS 10 10.Hiyerarşik Kontroller: Yöneticiler, iş ve işlemlerin prosedürlere uygunluğunu sistemli bir şekilde kontrol etmelidir. KFS 10.1 Yöneticiler, prosedürlerin etkili ve sürekli bir şekilde uygulanması için gerekli kontrolleri yapmalıdır. Yöneticiler, prosedürlerin etkili ve sürekli bir şekilde uygulanması için gerekli gayreti göstermektedirler. 10.1.1 Yöneticiler, iş akış prosedürlerinin etkili ve sürekli bir şekilde uygulanması için gerekli tedbirleri alacaklar ve izleyeceklerdir Raporlar veya tablolar KFS 10.2 Yöneticiler, personelin iş ve işlemlerini izlemeli ve onaylamalı, hata ve usulsüzlüklerin giderilmesi için gerekli talimatları vermelidir. Yöneticiler, personelin iş ve işlemlerini izlemekte, hata ve usulsüzlükler tespit edildiğinde gerekli talimatları vermektedirler 10.2.1 Yöneticiler, personelin yaptığı faaliyetleri periyodik aralıklarla kontrolü sırasında tespit ettiği olumsuzlukları, personele bildirecektir. Olumsuzlukların giderilebilmesi için bilgilendirme faaliyetleri ve hizmet içi eğitimlere daha fazla ağırlık verilecektir. Bilgilendirme raporları ve tutanakları KFS 11 Faaliyetlerin sürekliliği:idareler, faaliyetlerin sürekliliğini sağlamaya yönelik gerekli önlemleri almalıdır. Kontrol Faaliyetleri Sayfa 9

G.Ü.ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2013 KFS 11.1 Personel yetersizliği, geçici veya sürekli olarak görevden ayrılma, yeni bilgi sistemlerine geçiş, yöntem veya mevzuat değişiklikleri ile olağanüstü durumlar gibi faaliyetlerin sürekliliğini etkileyen nedenlere karşı gerekli önlemler alınmalıdır. Personel yetersizliği, geçici veya sürekli olarak görevden ayrılma, yeni bilgi sistemlerine geçiş, yöntem veya mevzuat değişiklikleri ile olağanüstü durumlar gibi faaliyetlerin sürekliliğini etkiyen nedenlere karşı gerekli önlemler alınmaktadır. 11.1.1 11.1.2 Personel yetersizliğinden kaynaklanan durumlarda; faaliyetlerin yürütülmesinde süreklilik sağlanabilmesi için mevcut personelin bütün görevleri öğrenmesini sağlayacak tedbirler alınacak ve bu amaçla belli aralıklarla görevlerin değiştirilmesine devam edilecektir Yeni bilgi sistemlerine geçiş, yöntem ve mevzuat değişiklikleri ile olağanüstü durumlarda, birim yöneticileri tarafından bilgilendirme ve eğitim faaliyetlerinin yapılmasına devam edilecektir. / Birim içi hizmet eğitimi ve talimatlar Web sayfasında ilan, bilgilendirme, eğitim faaliyeti Gerektiğinde Gerektiğinde KFS 11.2 Gerekli hallerde usulüne uygun olarak vekil personel görevlendirilmelidir. Yüksekokulumuzda vekil personel görevlendirme, usulüne uygun yapılmaktadır 11.2.1 Gerekli hallerde personel mevzuatlarında belirtilen şartlara uygun olanlar arasından usulüne uygun olarak personel görevlendirilmesine devam edilecektir. Görevlendirmeler Gerektiğinde KFS 11.3 Görevinden ayrılan personelin, iş veya işlemlerinin durumunu ve gerekli belgeleri de içeren bir rapor hazırlaması ve bu raporu görevlendirilen personele vermesi yönetici tarafından sağlanmalıdır. Mevcut uygulama yetersizdir. 11.3.1 Görevinden ayrılan personelin, yürüttüğü iş veya işlemlerin durumunu belirten ve gerekli belgeleri de içeren bir rapor hazırlaması ve bu raporu yerine görevlendirilen personele vermesi sağlanacak Hazırlanacak raporlar Gerektiğinde KFS 12 Bilgi sistemleri kontrolleri:idareler, bilgi sistemlerinin sürekliliğini ve güvenilirliğini sağlamak için gerekli kontrol mekanizmaları geliştirmelidir. KFS 12.1 Bilgi sistemlerinin sürekliliğini ve güvenilirliğini sağlayacak kontroller yazılı olarak belirlenmeli ve uygulanmalıdır. Yüksekokulumuz bilgi sistemlerinin sürekliliği ve güvenilirliğinin kontrolü için KTÜ Bilgisayar Ağ ve Bilişim Kaynakları Yönergesi hazırlanmış ve 12.1.1 ilgili mercilerde görüşülüp Senatodan çıkması beklenmektedir. Üniversitemize ait Bilgisayar Ağ ve Bilişim Kaynakları Yönergesinin bir an önce tamamlanıp yürürlüğe girmesi sağlanacak GÜ Bilgisayar Ağ ve Bilişim Kaynakları Yönergesi, web sayfası KFS 12.2 Bilgi sistemine veri ve bilgi girişi ile bunlara erişim konusunda yetkilendirmeler yapılmalı, hata ve usulsüzlüklerin önlenmesi, tespit edilmesi ve düzeltilmesini sağlayacak mekanizmalar lıdır. Bilgi sistemlerine veri ve bilgi girişi ile bunlara erişim için kullanıcı bazında sınırlı yetkilendirmeler yapıl Bilişim suçları için taslak yönergede tespit merci ile yetki ve sorumluluklar açıklan 12.2.1 Bilgi sistemlerindeki hata ve usulsüzlüklerin önlenmesi için, kurulacak yeni sistemle ilgili bilgilendirme faaliyetleri yapılacak Ayrıca, ilgili birim tarafından önleyici ve düzeltici önlemler alınmasına devam edilecektir. GÜ Bilgisayar Ağ ve Bilişim Kaynakları Yönergesi KFS 12.3 İdareler bilişim yönetişimini sağlayacak mekanizmalar geliştirmelidir. Yüksekokulumuzda,, bilgisayar bilimleri UAM, Bilgisayar destekli tasarım mühendislik ve imalat UAM, Enformatik Bölümü, Farabi Hastanesi Bilgi işlem Merkezi katkı sağlayacak şekilde işbirliği yapmaktadır. 12.3.1 Bilişim yönetişimine katkı sağlayacak şekilde, bilişim ile ilgili tüm tarafların bir araya gelmesi sağlanacak Çalışma programı Kontrol Faaliyetleri Sayfa 10

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONROL EYLEM PLANI 2015 2015 4- BİLGİ VE İLETİŞİM Standart Kamu İç Kontrol Standardı ve Genel Şartı Mevcut Durum Eylem Öngörülen Eylem veya Eylemler Sorumlu Birim veya Çalışma grubu üyeleri İşbirliği Yapılacak Birim Çıktı/ Sonuç Tamamlanma Tarihi Açıklama BİS 13 BİS 13.1 Bilgi ve iletişim: İdareler, birimlerinin ve çalışanlarının performansının izlenebilmesi, karar alma süreçlerinin sağlıklı bir şekilde işleyebilmesi ve hizmet sunumunda etkinlik ve memnuniyetin sağlanması amacıyla uygun bir bilgi ve iletişim sistemine sahip olmalıdır. İdarelerde, yatay ve dikey iç iletişim ile dış iletişimi kapsayan etkili ve sürekli bir bilgi ve iletişim sistemi olmalıdır. Yüksekokulumuzda yatay ve dikey iç iletişim ile dış iletişimi kapsayan iletişim sistemi mevcuttur. Senato, YKT, YYKT, AKT toplantıları yapılmakta, e-posta ve web üzerinden yatay ve dikey bilgilendirme yapılmasına başalanacak 13.1.1 13.1.2 13.1.3 13.1.4 13.1.5 Hiyerarşik yapıya uygun yazılı ve sözlü iletişim daha etkin hale getirilecektir. E-posta ile iletişim yaygınlaştırılacak Yüksekokul ve birim web siteleri ile bülten devamlı güncellenecektir. Enformasyon birimi daha etkin ve kapsamlı olarak bilgi aktarımı yapacak Yatay ve dikey iç ve dış iletişimin etkili ve sürekli hale gelebilmesi için, bu konularla ilgili toplantıların amacı, katılımcıları, takvimi, tutanak ve benzeri konular üst yönetimin onayı ile sürekli faaliyetler haline getirilecektir. mış,, Yazışma ve duyurular E-posta kullanımı mış, Web sayfası mış Bülten, e-posta ve web mış mı mış mı ş Üst yönetim onay yazısı ve el kitabı BİS 13.2 Yöneticiler ve personel, görevlerini yerine getirebilmeleri için gerekli ve yeterli bilgiye zamanında ulaşabilmelidir. Yöneticiler ve personel görevleri ile ilgili sunulan bilgilere web üzerinden, ilgili birim arşivlerinden ve mevzuatla uygun hiyerarşik olarak verilen yetkiler dahilinde sorunsuzca ulaşabilmektedirler. 13.2.1 Sunulan Bilişim hizmetlerine bu konudaki teknolojik gelişmelere paralel olarak yapılacak güncellemelerle çeşitlendirilip devam edilecektir. mış,, Bülten, e-posta Enformasyon ve web sayfası Birimi Bilgi ve İletişim Sayfa 11

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONROL EYLEM PLANI 2015 2015 BİS 13.3 Bilgiler doğru, güvenilir, tam, kullanışlı ve anlaşılabilir olmalıdır. Tüm idari, akademik özlük ve mali bilgiler (harcama ve arşiv), akademik ve eğitimöğretim faaliyet bilgileri,, sportif/sosyal/kültürel etkinlik bilgileri zamanında, tam ve doğru olarak kaydedilmekte, güvenli bir şekilde arşivlenmekte ve yetkililer bu bilgilere sorunsuzca erişilebilmektedir. 13.3.1 Anlaşılabilirlik yönünden sürekli güncellemeler yapılacak mış Bülten, web sayfası BİS 13.4 Yöneticiler ve ilgili personel, performans programı ve bütçenin uygulanması ile kaynak kullanımına ilişkin diğer bilgilere zamanında erişebilmelidir. Performans programlarının düzenlenmesi uygulamasına yeni başlan Performans ve bütçe bilgilerine Maliye Bakanlığı veri tabanı 13.4.1 üzerinden kurumca yetki verilmiş kişiler tarafından erişilebilmektedir. Performans programı, bütçe ve harcama uygulamaları ile ilgili bilgiler web sitesinden sürekli yayınlanarak şeffaflık ve erişilebilirlik sağlanmasına devam edilecektir. mış SDBG Bülten, web sayfası BİS 13.5 BİS 13.6 BİS 13.7 BİS 14 Yönetim bilgi sistemi, yönetimin ihtiyaç duyduğu gerekli bilgileri ve raporları üretebilecek ve analiz yapma imkanı sunacak şekilde tasarlanmalıdır. Yöneticiler, idarenin misyon, vizyon ve amaçları çerçevesinde beklentilerini görev ve sorumlulukları kapsamında personele bildirmelidir. İdarenin yatay ve dikey iletişim sistemi personelin değerlendirme, öneri ve sorunlarını iletebilmelerini sağlamalıdır. Raporlama: İdarenin amaç, hedef, gösterge ve faaliyetleri ile sonuçları, saydamlık ve hesap verebilirlik ilkeleri doğrultusunda raporlanmalıdır. Var olan bilgi sistemleri, öğrenci, ders, personel, maaş-tahakkuk, hastane ve kütüphane ile ilgili bilgileri kaydetmekte, gerekli raporları üretip analiz yapma imkanı sunmaktadır. Fakat bu bilgi sistemleri yetersiz kalmakta ve tüm birimlere hitap etmemektedir. İdarede gerekli bilgilendirme sistemi mevcut olup, YYKT, YKT,AKT toplantıları yaparak sözel yada yazılı olarak bilgilendirme yapılmaktadır. Mevcut iletişim sistemleri, personelin değerlendirme, öneri ve sorunlarının iletilmesini, yapılan çeşitli toplantı, yazışma ve görüşmelerle sağlanmaktadır. 13.5.1 13.5.2 13.5.3 13.6.1 13.7.1 13.7.2 13.7.3 Bilgi sistemlerinde kurum ve kişilik hakları açısından yayınlanmasında sakınca görülmeyen analizlerin web sayfalarında görüntülenebilmeleri sağlanacak Akademik ve idari elemanlar için bilgi sistemi geliştirilecektir. Fakülte veya bölüm içi derslik/laboratuar bilgi sistemleri oluşturulacak Tüm iletişim araçları kullanılarak, üst yönetimin amaç ve hedefleri alt birimlere aktarılmasına devam edilecektir. Belirli aralıklarla yapılacak toplantılarla görüş ve öneriler alınacak Web sayfası aracılığıyla görüş ve öneriler alınacak Anket yöntemiyle mevcut uygulamalar sorgulanacak mış mış mış mış mış mış mış Web sayfası Birirmi Akademisyen bilgi sistemi Laboratuar ve derslik bilgi sistemi Stratejik plan, web sayfası, el kitabı, broşürler Web sayfası, el kitabı, bülten, e- posta, anket BİS 14.1 İdareler, her yıl, amaçları, hedefleri, stratejileri, varlıkları, yükümlülükleri ve performans programlarını kamuoyuna açıklamalıdır. Yüksekokulumuzun stratejik planı, yıllık faaliyet raporları hazırlanıp Üniversitemizini Strateji Geliştirme Daire Başkanlığına gönderilmektedir. Ayrıca Okulun kendi internet sayfasındada açıklanmaktadır. 14.1.1 14.1.2 Yüksekokul stratejik planı, performans programları, faaliyet raporlarının web sayfasından duyurulmasına devam edilecektir. Yüksekokul kendilsine ait web sitelerinde stratejik plan ve performans göstergelerini sürekli yayınlayacak mış mış Web sayfası Tüm birimler Web sayfası Bilgi ve İletişim Sayfa 12

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONROL EYLEM PLANI 2015 2015 BİS 14.2 Yüksekokulumuzun bütçesinin ilk altı aylık İdareler, bütçelerinin ilk altı aylık uygulama sonuçları, ikinci altı aya ilişkin uygulama sonuçları, ikinci altı aya beklentiler ve hedefler ile faaliyetleri Strateji ilişkin beklentiler ve hedefler ile Geliştirme Dairesi Başkanlığına yazılı olarak faaliyetlerini kamuoyuna açıklamalıdır. bildirilmektedir.. 14.2.1 Şeffaflık ve hesap verilebilirlik açısından Yüksekokulumuzu bütçesinin ilk altı aylık uygulama sonuçları, ikinci altı aya ilişkin beklentiler ve hedefleri ile faaliyetlerini ortaya koyan Kurumsal Mali Durum ve Beklentiler Raporununun her yıl Yüksekokulumuzun internet sitesinden ilan edilecektir. mış, Web sayfası, bülten, e-posta BİS 14.3 Faaaliyet sonuçları ve değerlendirmeler Faaliyet sonuçları ve değerlendirmeler faaliyet raporlarında gösterilmekte, o döneme idare faaliyet raporunda gösterilmeli ve ait Yüksekokul faaliyet raporu olarak duyurulmalıdır. duyurulmaktadır. 14.3.1 Faaliyet raporunun yayınlanmasına devam edilecektir. mış BİS 14.4 Faaliyetlerin gözetimi amacıyla idare içinde yatay ve dikey raporlama ağı yazılı olarak belirlenmeli, birim ve personel, görevleri ve faaliyetleriyle ilgili hazırlanması gereken raporlar hakkında bilgilendirilmelidir. Faaliyetlerin gözetimi amacıyla idare içinde yatay ve dikey raporlama ağı mevcut değildir. Birimler ve personele görev ve faaliyetler ile ilgili olarak yazılı bilgilendirme yapılmamaktadır. 14.4.1 Faaliyetlerin gözetimi amacı ile yatay ve dikey raporlama ağı yazılı olarak oluşturularak, birim ve personele görev ve faaliyetleri ile ilgili hazırlanması gereken raporlar hakkında sürekli bilgilendirmeler yapılacak mış, Raporlama BİS 15 Kayıt ve dosyalama sistemi: İdareler, gelen ve giden her türlü evrak dahil iş ve işlemlerin kaydedildiği, sınıflandırıldığı ve dosyalandığı kapsamlı ve güncel bir sisteme sahip olmalıdır. BİS 15.1 Kayıt ve dosyalama sistemi, elektronik ortamdakiler dahil, gelen ve giden evrak ile idare içi haberleşmeyi kapsamalıdır. Yüksekokulumuz kendi içinde kayıt ve dosyalama yapmakta, gelen-giden evrak kayıt defterleri ve kişisel bilgisayarlarda takıp edilmekte, ayrıca merkezi bir veri tabanında tutulmaktadır. 15.1.1 15.1.2 15.1.3 Gelen ve giden evrak kayıt işlemleri için Üniversite genelinde bilgisayar otomasyonunda uygulanabilecek plan geliştirilip program yapılacak Yüksekokulumuz ve sorumluluğunda gelen ve giden evrak taranarak bilgisayar ortamına aktarma sistemi kurulacak ve uygulanacak Bilgisayar ortamına aktarılan bilgilerin de elektronik ortamda güvenliğini sağlayacak sistem kurulacak mış mış mış Küt.D.DB, Doküman Yönetim Sistemi Doküman Yönetim Sistemi Bilişim kaynakları güvenlik uygulamaları BİS 15.2 Kayıt ve dosyalama sistemi kapsamlı ve güncel olmalı, yönetici ve personel tarafından ulaşılabilir ve izlenebilir olmalıdır. Yüksekokulumuzda kayıt ve dosyalama sistemi içerik açısından yeterli düzeyde olmakla birlikte, Bilgisayar otomasyonunda tutulan kayıt ve dosyalar ise istenilen şekilde kapsamlı ve günceldir. Ancak yetki verilen kişiler yetkileri dahilinde bu bilgilere erişebilmektedirler. 15.2.1 15.2.2 Yüksekokulumuzda standart dosyalama sistemi belirlenecek ve bu sisteme uyması sağlanacak Yüksekokulumuzda tüm mali, idari, akademik ve öğrenci işlerinin tam bilgisayar otomasyonuna geçirilmesi çalışmaları yapılacak ve uygulanacak mış mış Genel Sekreterlik, Küt.D.DB, Doküman Yönetim Sistemi uygulamaları E-Kampüs uygulamaları BİS 15.3 Kayıt ve dosyalama sistemi, kişisel verilerin güvenliğini ve korunmasını sağlamalıdır. Bilgisayar otomosyonunda yapılan kayıt ve dosyalama işlemlerine ait güvenlik tedbirleri alınmış, fakat birimlerdeki kişisel bilgisayarlarda tutulan kayıt ve dosyalar yönünden güvenlik düzeyi yeterli değildir. 15.3.1 15.3.2 15.3.3 Yüksekokulumuzda yapılan yazışma ve elektronik kayıt işlemleri güvenlik önlemleri alınmış merkezi bir veri tabanı üzerinden yapılacak Merkezi veri tabanının bir kopyası eş zamanlı çalışan bir başka sunucuda da tutulacak ve bu ikinci sunucu farklı bir yerde muhafaza edilecektir. Kişisel verilerin güvenliği açısından, veri tabanına erişim farklı güvenlik seviyelerine ayrılacak ve kullanıcılara yetki ölçülerine göre erişim izni verilecektir. mış mış mış Doküman Yönetim Sistemi Bilişim kaynakları güvenlik uygulamaları Doküman Yönetim Sistemi 15.3.4 Kişisel verilere ait veri tabanına erişim ulusal veya uluslararası ağ sistemine açık olmayacak, oluşturulacak bir kurum içi ağ sistemi üzerinden sadece bu sisteme tanıtılmış bilgisayarlar üzerinden sağlanacak mış Bilişim kaynakları güvenlik uygulamaları Bilgi ve İletişim Sayfa 13

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONROL EYLEM PLANI 2015 2015 BİS 15.4 Kayıt ve dosyalama sistemi belirlenmiş standartlara uygun olmalıdır. Üniversite genelinde kayıtlar tutulmakta ve dosyalanmaktadır. 15.4.1 Kayıt ve dosyalama, Başbakanlıkça belirlenen standart dosya planına ve ilgili diğer mevzuat hükümlerine uygun olarak yapılacak mış Genel Sekreterlik, İMİD Standart dosya planı BİS 15.5 Gelen ve giden evrak zamanında kaydedilmeli, standartlara uygun bir şekilde sınıflandırılmalı ve arşiv sistemine uygun olarak muhafaza edilmelidir. Gelen ve giden evrakın kaydı zamanında yapılmakta ve ilgili birimler tarafından dosyalanmakta ve muhafaza edilmektedir. 15.5.1 Gelen ve giden giden evrağın zamanında kaydedilmesi, standartlara uygun bir şekilde sınıflandırılması ve arşiv sistemine uygun olarak muhafaza edilmesi için ilgili personele eğitim verilmesi sağlanacak mış Genel Sekreterlik, PDP,Küt.D.D B, Eğitim dokümanı BİS 15.6 İdarenin iş ve işlemlerinin kaydı, sınıflandırılması, korunması ve erişimini de kapsayan, belirlenmiş standartlara uygun arşiv ve dokümantasyon sistemi lıdır. İdarenin iş ve işlemlerinin kaydı bir dokümantasyon sistemi içerisinde yapılmaktadır. 15.6.1 15.6.2 Yüksekokulumuz için Üniversitemizin genelinde uygulanacak standart bir arşiv ve dokümantasyon sistemi oluşturabilmek için Arşiv Yönetmeliğine göre işlemlerin yapılması sağlanacak Basılı ve elektronik ortamda yapılacak arşivlemeler sözü edilen Yönetmeliğe uygun olacak mış mış Genel Sekreterlik, PDP,Küt.D.D B, İMİD, Genel Sekreterlik, Küt.D.DB, İMİD, Arşiv Yönetmeliği Arşiv Yönetmeliği BİS 16 16. Hata, usulsüzlük ve yolsuzlukların bildirilmesi: İdareler, hata, usulsüzlük ve yolsuzlukların belirlenen bir düzen içinde bildirilmesini sağlayacak yöntemler oluşturmalıdır. BİS 16.1 Hata, usulsüzlük ve yolsuzlukların bildirim yöntemleri belirlenmeli ve duyurulmalıdır. Hata ve usulsüzlükler hiyerarşik sistem içerisinde belirlenerek, ilgili birimler düzeltme yönünde bilgilendirilmektedir. Genel bir duyuru yapılmamaktadır. 16.1.1 Hata, usulsüzlük ve yolsuzluklar ortaya çıktığında tekrarlanmaması açısından genel uygulamanın birimlere duyurulmasına devam edilecektir. mış Web sayfası, bülten, e-posta BİS 16.2 BİS 16.3 Yöneticiler, bildirilen hata, usulsüzlük ve yolsuzluklar hakkında yeterli incelemeyi yapmalıdır. Hata, usulsüzlük ve yolsuzlukları bildiren personele haksız ve ayırımcı bir muamele yapılmamalıdır. 16.2.1 Yöneticiler bildirilen hata, usulsüzlük ve yolsuzluklar için mevcut mevzuat çerçevesinde gerekli inceleme ve takibi yapmaktadır. 16.2.2 Hata usulsüzlük ve yolsuzlukları bildiren personelolumsuz bir muamele ile karşılaşmamaktadır. 16.3.1 Hata ve usulsüzlüklere meydan vermemek için genel uygulama yöntemleri birim yöneticileri tarafından devamlı izlenecektir. Mevcut sistem ve teknolojik gelişmelere paralel olarak bilişim yoluyla yapılan usulsüzlük, hata ve yolsuzlukları da kapsayacak şekilde Disiplin Yönetmeliğinde yapılması düşünülen değişiklik ihtiyacı Üst Makamlara bildirilecektir. Hata, usulsüzlük ve yolsuzlukları bildiren personelin haksız ve ayırımcı bir muamele ile karşılaşmaması için yöneticiler gerekli tedbirleri almaya devam edeceklerdir. mış mış mış Hata ve usulsüzlükleri engelleme Yazı Talimatlar Bilgi ve İletişim Sayfa 14

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2015 5- İZLEME Standart Kamu İç Kontrol Standardı ve Genel Şartı Mevcut Durum Eylem Öngörülen Eylem veya Eylemler Sorumlu Birim veya Çalışma grubu üyeleri İşbirliği Yapılacak Birim Çıktı/ Sonuç Tamamlanma Tarihi Açıklama İ 17 İç Kontrolün Değerlendirilmesi: İdareler iç kontrol sistemini yılda en az bir kez değerlendirmelidir. İ 17.1 İç kontrol sistemi, sürekli izleme veya özel bir değerlendirme yapma veya bu iki yöntem birlikte kullanılarak değerlendirilmelidir. Yöneticiler rutin izleme faaliyeti yapmakta ancak kurumun tümüne yönelik sistemli bir izleme henüz yapılmamaktadır. i.17.1.1 i.17.1.2 Bütün yöneticiler görevleri kapsamında iç kontrol sistemini sürekli izleyecektir. İç kontrol düzenlemeleri ve iç kontrol sisteminin işleyişi yöneticilerin görüşü, kurum içi ve kurum dışı talep ve şikayetler, iç ve dış denetim raporları, faaliyet raporları dikkate alınarak yılda en az bir kez değerlendirmeye tabi tutulacak Tüm birim yöneticileri Birimi Henüz Oluşturulma Tüm birimler İzleme raporu, Anket, Değerlendirme raporu İ 17.2 Şu anda Yüksekokulumuz İç İç kontrolün eksik yönleri ile uygun olmayan kontrolün eksik yönleri ve uygun kontrol yöntemlerinin belirlenmesi, olmayan yöntemlerinin bildirilmesi ve gerekli önlemlerin alınması belirlenmesiyle ilgili süreç ve konusunda süreç ve yöntem belirlenmelidir. belirlenmiş yöntemler yoktur. i.17.2.1 i.17.2.2 İç kontrolün eksik yönleri ve uygun olmayan yöntemlerinin belirlenmesi durumunda, uygulanmak üzere Üst Yöneticinin onayı ile bu ortama uygun eylem planı hazırlanacak İç kontrollerin eksik yönleri ve uygun olmayan kontrol yöntemleri ile ilgili olarak; böyle durumların oluşması halinde alınması gereken önlemleri gösteren bir yönerge önceden hazırlanacak İç kontrolün eksik yönleri, kontrol yöntemlerinin uygunsuzluğu ortaya çıktığında ilgili yönergede belirtilen yöntemler/önlemler o anda uygulamaya konulacak Birimi Henüz Oluşturulma Birimi Henüz Oluşturulma, SGBD, SGBD Değerlendirme raporu, yönerge, web sayfası Değerlendirme raporu, yönerge, web sayfası, bülten İç kontrolün eksik yönleri ve özel durumlar ortaya çıktığında İ 17.3 İç kontrolün değerlendirilmesine idarenin birimlerinin katılımı sağlanmalıdır. İç kontrol sisteminin kapsamlı bir değerlendirilmesine henüz başlanma i.17.3.1 İç kontrol sisteminin değerlendirilmesi amacıyla sürekli olarak Üniversitemiz birimlerinin görüş ve değerlendirmeleri alınacak Birimi Henüz Oluşturulma, SGBD İç ve dış denetim raporları, yönergeler,web sayfası, bülten İ 17.4 İç kontrolün değerlendirilmesinde, yöneticilerin görüşleri, kişi ve/veya idarelerin talep ve şikâyetleri ile iç ve dış denetim sonucunda düzenlenen raporlar dikkate alınmalıdır. Şu anda iç denetim raporları yeni hazırlanma aşamasındadır. Ancak Sayıştay inceleme yaparak dış denetim raporlarını sunmaktadır. İç kontrolun değerlendirmesi bundan sonra yapılacak i.17.4.1 Değerlendirme raporlarında, yöneticilerin görüşlerini almak amacıyla kullanılan dokümanlardan elde edilen bilgi ve değerlendirmeler önemle dikkate alınacak ve gereği yapılacak Birimi Henüz Oluşturulma, SGBD Raporlar, web sayfasıyla bilgilendirme İ 17.5 İç kontrolün değerlendirilmesi sonucunda alınması gereken önlemler belirlenmeli ve bir eylem planı çerçevesinde uygulanmalıdır. İç kontrol sisteminin kapsamlı bir değerlendirmesine henüz başlanma i.17.5.1 İç kontrollerin her aşama/uygulamasına ilişkin değerlendirme/denetim raporlarında belirtilen eksiklikler Üst yönetimce dikkate alınarak gerekli önlemlerin alınıp alınmadığı takip edilecektir. Birimi Henüz Oluşturulma, SGBD İç ve dış denetim raporları İzleme Sayfa 15

G.Ü. ŞEBİNKARAHİSAR SOSYAL BİLİMLER MESLEK YÜKSEKOKULU İÇ KONTROL EYLEM PLANI 2015 İ 18 İç denetim: İdareler fonksiyonel olarak bağımsız bir iç denetim faaliyetini sağlamalıdır. İ 18.1 İç denetim faaliyeti Koordinasyon Kurulu tarafından belirlenen standartlara uygun bir şekilde yürütülmelidir. Yüksekokulumuzda İç denetim faaliyeti yeni başlayacak İç denetçiler denetim çalışmalarını İ.D.K.K.'ca belirlenmiş olan standart, ilke ve yöntemlere göre yapmaya başlamışlardır. i.18.1.1 İç denetim çalışmaları, İDKK tarafından belirlenmiş olan standart, ilke ve yöntemlere göre yapılacak ve kurumun tüm faaliyet alanlarına yaygınlaştırılacak Birimi Henüz Oluşturulma ve Tüm Birimler İç denetim raporu ve özel denetim raporları İ 18.2 İç denetim sonucunda idare tarafından alınması gerekli görülen önlemleri içeren eylem planı hazırlanmalı, uygulanmalı ve izlenmelidir. İç denetim uygulamaları yeni başladığından henüz önerilen bir eylem planı yoktur. i.18.2.1. İç denetimlere ilişkin denetim plan ve programları düzenlenip uygulandıkça ortaya çıkan denetim raporlarında belirtilen eksikliklerin giderilmesine yönelik olarak eylem planları düzenlenip uygulanacak Birimi Henüz Oluşturulma ve Tüm Birimler İç denetim raporu ve eylem planı İzleme Sayfa 16